Informe de protección digital de Microsoft de 2022

La ciberdelincuencia sigue al alza debido al dramático aumento de ataques tanto aleatorios como dirigidos. Hemos observado amenazas cada vez más diversas en el panorama digital, con avances en los métodos de ciberataque y en la infraestructura delictiva que se han usado para agravar la guerra activa durante la invasión de Ucrania por parte de Rusia.

Los ataques de ransomware representan un mayor peligro para todas las personas a medida que la infraestructura crítica, los negocios de todos los tamaños y los gobiernos tanto estatales como locales son blanco de delincuentes que sacan provecho de un creciente ecosistema ciberdelictivo. A medida que los ataques de ransomware se han vuelto más atrevidos en su ámbito, sus efectos se han ido ampliando. Una labor sostenible y favorable contra esta amenaza requiere que se ejecute una estrategia que implique a todo el gobierno en estrecha asociación con el sector privado.

Tras analizar nuestra participación en respuesta y recuperación, hemos encontrado continuamente controles de identidad poco sólidos, operaciones de seguridad ineficaces y estrategias de protección de datos incompletas en las organizaciones afectadas.

Este año han aumentado significativamente los ataques indiscriminados de suplantación de identidad y robo de credenciales para obtener información que luego se vende y se utiliza en ataques dirigidos como el ransomware, la filtración y extorsión de datos y la vulneración de correo electrónico de categoría empresarial.

La ciberdelincuencia como servicio (CaaS) es una amenaza en constante crecimiento y evolución para los clientes de todo el mundo. La unidad de crímenes digitales de Microsoft (DCU) ha observado un crecimiento continuo del ecosistema de CaaS, con un número cada vez mayor de servicios online que facilitan los ciberdelitos, entre los que se incluyen la vulneración de correo electrónico de categoría empresarial (BEC) y el ransomware controlado por humanos. Los proveedores de CaaS ofrecen cada vez más a menudo credenciales en peligro para su venta, cada vez vemos más servicios y productos de CaaS con características mejoradas para evitar su detección.

Los atacantes están descubriendo nuevas formas de implementar técnicas y hospedar su propia infraestructura operativa, como aumentar la vulnerabilidad de las empresas frente a campañas de suplantación de identidad de hosts, malware, o utilizar su potencia de computación para realizar minería de criptomoneda. Los dispositivos de Internet de las cosas (IoT) son un objetivo cada vez más popular para los ciberdelincuentes que usan redes de robots (botnets) extendidas. Cuando no se instalan revisiones en los routers y se dejan expuestos directamente a Internet, los actores de amenaza pueden sacar provecho de ellos para obtener acceso a redes, ejecutar ataques malintencionados e incluso para mantener sus propias operaciones.

El hacktivismo tuvo un auge durante el año pasado, con ciudadanos privados dirigiendo ciberataques para respaldar sus objetivos sociales o políticos. Miles de individuos se movilizaron para lanzar ataques como parte de la guerra entre Rusia y Ucrania. Aunque todavía no se puede saber si esta tendencia continuará, el sector de la tecnología debe confluir para diseñar una respuesta integral a esta nueva amenaza.

El año pasado, los grupos de ciberamenazas a naciones estado han pasado de explotar la cadena de suministro de software a explotar la cadena de suministro de servicios de TI, tomando como objetivo las soluciones en la nube y los proveedor de servicios administrados para alcanzar a los clientes derivados en los sectores gubernamental, político y con infraestructura crítica.

A medida que las organizaciones fortalecen sus posiciones de ciberseguridad, los actores a nivel nación estado han respondido sacando provecho de nuevas tácticas para realizar ataques y evitar su detección. La identificación y explotación de vulnerabilidades de día cero es una táctica clave en su empeño. El número de vulnerabilidades de día cero divulgadas públicamente durante el pasado año es comparable con las del año anterior, el más alto de la historia. Muchas organizaciones suponen que no es probable que resulten víctimas de ataques a vulnerabilidades de día cero si la administración de vulnerabilidades es una parte esencial de su seguridad de red. Sin embargo, la facilitación de estas vulnerabilidades está haciendo que aparezcan de forma cada vez más rápida. Las vulnerabilidades de día cero suelen ser descubiertas por otros actores y reutilizadas extensamente en un corto período de tiempo, lo cual pone en riesgo los sistemas sin revisiones.

Hemos observado un crecimiento en las operaciones de actores ofensivos contra el sector privado, o cibermercenarios, que desarrollan y venden herramientas, técnicas y servicios a clientes (habitualmente gobiernos) que es permiten invadir redes, ordenadores, teléfonos y dispositivos conectados a Internet. Aunque para los actores a nivel de nación estado se trata de activos valiosos, estas entidades a menudo ponen en peligro a disidentes, defensores de los derechos humanos, periodistas, defensores de la sociedad civil y otros ciudadanos privados. Estos cibermercenarios proporcionan capacidades avanzadas de “vigilancia como servicio” que muchas de las naciones estado no habrían podido desarrollar por sí mismas.

Cada vez hay un mayor sentimiento de urgencia para responder al incremento en el nivel de las amenazas en el ecosistema digital. Las motivaciones geopolíticas de los actores de amenaza han demostrado que los estados han aumentado su escala de utilización de operaciones cibernéticas ofensivas para desestabilizar gobiernos y afectar a las operaciones de comercio global. A medida que estas amenazas aumentan y evolucionan, es crucial incorporar resiliencia cibernética en el tejido de la organización.

Como hemos visto, muchos ciberataques tienen éxito simplemente porque no se ha establecido un mantenimiento básico de la seguridad. Las normas mínimas que toda organización debe adoptar son: